無料EC-COUNCIL 312-50v10試験問題＆回答[Q354-Q375]を準備するための究極のガイド

NO.354 あなたのチームはある組織に潜入する契約を獲得した。その会社は、攻撃をできるだけ現実的なものにしたいので、会社名以外の情報は提供していません。クライアントのセキュリティテストの最初のステップは何でしょうか？

NO.355 あなたが毎日最初にすることは、メールの受信トレイをチェックすることだ。ある朝、あなたは親友からメールを受け取った。どうする？

NO.356 Shellshockによって、権限のないユーザーがサーバーにアクセスできるようになった。多くのインターネット向けサービスに影響を与えたが、直接影響を与えなかったOSは？

NO.357 ある保険会社のセキュリティ・アナリストが、顧客が保険プランを選択し申し込む際に使用する新しいウェブ・アプリケーションのテストを担当することになった。そのアプリケーションは ASP スクリプト言語で開発され、データベースのバックエンドとして MSSQL を使用していることがわかりました。アナリストはアプリケーションの検索フォームを見つけ、検索入力フィールドに以下のコードを導入する：

アナリストがフォームを送信すると、ブラウザは「脆弱性あり」というポップアップ・ウィンドウを返す。
アナリストが発見したウェブアプリケーションの脆弱性は？

NO.358 ドメイン名をIPアドレスに解決するLinuxコマンドはどれか？

NO.359 より一般的には、敵の影響を克服し、データの機密性、データの完全性、認証、否認防止など、情報セキュリティのさまざまな側面に関連するプロトコルを構築し、分析することである。現代の暗号学は、数学、コンピュータサイエンス、電気工学の各分野と交差している。暗号技術の応用には、ATMカード、コンピュータ・パスワード、電子商取引などがある。
暗号の仕組みを理解するための基本的な例を以下に示す：

暗号技術について正しいものはどれか。

NO.360 Bluetoothは、どのデジタル変調技術を使用してペアリングされた機器間で情報を交換するか？

NO.361 あなたはネットワーク上のサーバーに侵入し、シェルを開くことに成功しました。あなたはネットワーク上で稼働している全てのオペレーティングシステムを特定することを目的とした。しかし、以下の nmap 構文を使用してネットワーク内のすべてのマシンをフィンガープリントしようとすると、うまくいきません。

何が問題なのか？

NO.362 攻撃者は、標的のウェブサイト上で特定のユーザー（被害者）のプロフィール情報を変更します。攻撃者
この文字列を使って被害者のプロフィールをテキストファイルに更新し、そのデータを攻撃者の
データベースがある。
<iframe src=””http://www.vulnweb.com/updateif.php”” style=””display:none””></iframe>
この種の攻撃（HTTP GETまたはHTTP POSTのいずれかを使用することができる）は何と呼ばれていますか？

NO.363 潜在的に行動可能で、明白で、公に入手可能な情報の収集は、次のように知られている。

NO.364 分散型ポートスキャンは次のように動作する：

NO.365 チャレンジ／レスポンス認証はどのようなハッキング攻撃を防ぐために使われるのか？

NO.366 以下の中で、個人の身元を確認し、認証するために設計された構造はどれか。
データ交換に参加している企業か？

NO.367 SNMPは、ホスト、サーバー、デバイスにパフォーマンスや健康状態のデータを問い合わせるために使用されるプロトコルである。このプロトコルは、リモートホストに関する大量の情報を収集するために、長い間ハッカーによって使用されてきました。これを可能にする機能は次のうちどれでしょう？(2つ選びなさい)

NO.368 あなたは、サブネットの最後の100個の使用可能なIPアドレスをリースするように、DHCPサーバーを設定することを課せられています。
10.1.4.0/23.
新しいコンフィギュレーションの結果、次のIPアドレスのどれがリースされる可能性がありますか？

NO.369 ITプロセスのセキュリティ監査中に、IS監査人が、文書化されたセキュリティ手順がないことを発見した。IS監査人は何をすべきか？

NO.370 匿名でネットサーフィンを楽しむには、次のうちどれが最適か？

NO.371 データの不正アクセス、破壊、開示、サービス拒否、改ざんによって、システムに悪影響を及ぼす可能性のある実体または事象である。次の用語のうち、定義に最も合致するものはどれか。

NO.372 Bashバグ」や「ShellShock」脆弱性を悪用する最も一般的な方法とは？

NO.373 A社とB社は合併したばかりで、それぞれが独自の公開鍵基盤（PKI）を持っている。A社とB社のプライベートPKIが互いに信頼し、それぞれのプライベートPKIがもう一方の会社のデジタル証明書を検証できるように、認証局（CA）は何を確立しなければならないか。

NO.374 Firewalk が第 2 フェーズ（スキャンフェーズ）を完了し、技術者が出力を受け取った。
下図このスキャン結果からどのような結論が導き出されるでしょうか？
TCPポート21-応答なし
TCPポート22 - 応答なし
TCP ポート 23 - ライフタイム超過

第375号 TCPコネクションの確立には、3ウェイ・ハンドシェイクと呼ばれるネゴシエーションが含まれます。このネゴシエーションを開始するために、クライアントはどのようなタイプのメッセージをサーバーに送信しますか？